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ROBERT BOSCH GMBH, 70442 Stuttgart 



Verfahren und Vorrichtung zur Anderung von Software in einem Steuergerat sowie 
entsprechendes Steuergerat * 

Stand der Technik 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Anderung von Software in 
einem ersten Speicherbereich in einem Steuergerat sowie ein entsprechendes Steuergerat 
und ein Computerprogramm zur Ausfuhrung des Verfahrens gemali den unabhangigen 
Anspriichen. 

Insbesondere in der Automobilindustrie werden immer komplexere Funktionen mit Hilfe 
von Software in den einzelnen Steuergeraten umgesetzt. Immer haufiger ist es notig, 
Anderungen der Software kurz vor, oder auch nach der Auslieferung an den Endkunden 
in das Steuergerat einflieBen zu lassen. Die Anderungen der Software eines Steuergerates 
werden im Allgemeinen dadurch behoben, dass man die Anderungen in einen neuen 
Software-Integrationsstand einflieBen lasst und diese neu erstellte Software komplett in 
das Steuergerat ladt, insbesondere durch Speichern.in einem sogenannten Flash-EPROM- 
Speicher, d. h. durch Flashen einbringt. Durch den vorhandenen Umfang der Software 
dauert das Flashen eines Steuergerates beispielsweise schon jetzt bis zu 30 Minuten. 
Durch den starken Anstieg von Funktionen und Funktionalitat und damit durch noch 
groBeren Softwareumfang und eine groBere Anzahl an Softwarepaketen wird diese Zeit in 
Zukunft noch starker ansteigen. 

Daher ist es Aufgabe der Erfindung, diesen Zeitaufwand zum Flashen eines Steuergerates 
zu vermindern, wodurch sich auch noch weitere Vorteile ergeben. - 
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Vorteile der Erfindung 

Die Erfindung geht aus von einem Verfahren und einer Vorrichtung zur Anderung von 
Software in einem ersten Speicherbereich in einem Steuergerat zur Steuerung von 
Betriebsablaufen, insbesondere bei einem Fahrzeug, sowie einem entsprechenden 
Steuergerat, wobei die Ausfuhrung alter Softwareteile durch die Ausfuhrung neuer 
Softwareteile ersetzt wird und die alten Softwareteile in dem ersten Speicherbereich 
eingeschrieben sind. In den meisten Fallen sind die Softwareanderungen, insbesondere 
Anderungen des Programmcodes klein gegeniiber dem Anteil der Software, der nicht 
verandert werden muss. Vorteilhafter Weise werden nun gezielt die zu andernden Anteile 
oder generell nur Teile einer Software in das Steuergerat geladen, wobei diese 
Softwareteile in der Beschreibung auch Patch-Container genannt werden bzw. in einem 
solchen Patch-Container enthalten sind. 

Zweckmafliger Weise werden also nur die neuen Softwareteile in einen zweiten 
Speicherbereich eingeschrieben, wobei durch eine erste Verzweigung in dem ersten 
Speicherbereich statt der alten Softwareteile im ersten Speicherbereich die neuen 
Softwareteile im zweiten Speicherbereich ausgefuhrt werden und nach Ausfiihrung der 
neuen Softwareteile durch eine zweite Verzweigung im zweiten Speicherbereich wieder 
in den ersten Speicherbereich ruckverzweigt wird, wobei die Ausfuhrung der weiteren 
von den alten Softwareteilen verschiedenen Software im ersten Speicherbereich 
fortgesetzt wird und die alten Softwareteile im ersten Speicherbereich verbleiben. 

D. h. es wird, urn die Anderungen der bestehenden Software, also der alten Softwareteile 
zu realisieren, eine insbesondere zentrale Patchverwaltung installiert, mit welcher die zu 
andernden Teile der Software gezielt durch Einsprung und Aussprung geandert werden 
konnen. Dadurch kann vorteilhafter Weise zum Einen der hohe Zeitaufwand beim 
Flashen groBer Softwareabschnitte oder Softwareteile deutlich verringert werden; da zum 
Einen nicht, wie bereits oben angeklungen, die gesamte Software neu eingeschrieben 
wird und zum Anderen kann auch def Zeitaufwand eingespart werden, der notig ist zur 
Anderung der Software, also insbesondere diese zu loschen und neu einzuschreiben. 
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Dadurch ergibt sich weiterhin erne hohere Flexibility bei der Anderung von Software und 
Softwareteilen und zum Anderen eine geringere Fehleraiifalligkeit durch mSglichst 
geringes ttberschreiben bzw. Loschen und neu Beschreiben von Softwareteilen. 

Dies wird zweckmafiiger Weise insbesondere dadurch realisiert, dass der zweite 
Speicherbereich, also der Patch-Container-Bereich nur dazu verwendet wird, die neuen 
Softwareteile aufzunehmen und in den Programmlauf bzw. den Softwareablauf 
einzubinden. 



Dabei kann zweckmaBiger Weise die erste Verzweigung und die zweite Verzweigung 
durch wenigstens eine verkettete Liste realisiert werden. Verkettete Listen stellen dabei 
eine platzsparende Moglichkeit zur Ablage von Daten, insbesondere von Softwareteilen 
zur Verfugung, welche zugleich eine zeitliche als auch eine logische Ordnung besitzen. 
Da auf diese Art und Weise von vergleichbaren oder gleichen Softwareteilen mehrere 
Versionen vorhanden sein k6nnen, sind verkettete Liste ein gut geeigneter Ansatz zur 
Ablage einer im Voraus nicht bestimmbaren Anzahl von Versionen verschiedener 
Softwareteile. Bei verketteten Listen wird ftir jede Version eines Softwareteils bzw. fur 
jeden Softwareteil ein Zeiger bzw. ein Verweis auf die nachste Version dieses 
Softwareteils gefuhrt. Ein spezieller Zeigerzustand kann zur Codierung fur den Fall 
verwendet werden, dass die zugehorige Version die aktuellste Version des jeweiligen 
Softwareteils ist Ebenso kann dieser spezielle Zeigerzustand als Kennung bzw. Identifier 
ftir den jeweiligen Softwareteil dieneh. Als Verweis werden dabei relative oder absolute 
Adressen verwendet. Bei einer verketteten Liste wird somit zusammen mit einem jeweils 
abgelegten Softwareteil bzw. zusammen mit einer Informationseinheit wie eines 
Datensatzes der den Softwareteil enlhalt ein Verweis auf die Ablagestelle der jeweils 
nachsten logisch verkntipften Liformationseinheit gespeichert, insbesondere heir 
entweder des nachsten neuen Softwareteils oder Datensatzes mit dem neuen Softwareteil 
oder auch der weiteren dem alten Softwareteil folgenden Software. So k6nnen die 
Ablagestellen auch erst zu dem Zeitpunkt belegt werden, zu dem die zu speichernde bzw, 
neu auszufiihrende Information zur Verfugung steht. So ist es auflerdem moglich, dieser 
Information, die jeweils nachste, freie Ablagestelle zuzuweisen, wodurch dieses 
Vorgehen auBerdem zu einer liickenlosen Nutzung des Speichers fiihrt. 




R. 304925 

ZweckmaBiger Weise wird nun als erste Verzweigung, quasi zum Aussprung aus dem 
ersten Speicherbereich, eine Anfangsadresse der neuen Softwareteile verwendet, wobei 
mit dieser wenigstens teilweise die alten Softwareteile, also diezu andernden 
Softwareteile Uberschrieben werden konnen. Alternativ kann auch Speicherplatz zur 
Einfiigung der Aussprungadresse im ersten Speicherbereich vorgesehen sein. Es wird 
somit im ersten Speicherbereich ein Aussprung in den oder zum Patch-Container gesetzt. 
Als zweite Verzweigung, quasi als Rucksprung wird dann vorteilhafter Weise eine 
Anfangsadresse der weiteren von den alten Softwareteilen verschiedenen Software 
verwendet, so dass luckenlos nach dem Umspringen der alten Softwareteile die weitere, 
nachfolgende Software im ersten Speicherbereich verwendet bzw. abgearbeitet wird. 

Vorteilhafter Weise sind in den neuen Softwareteilen Informationen enthalten, die 
angeben, welche alten Softwareteile ersetzt werden sollen und/oder solche Informationen, 
die zeigen, durch welche neuen Softwareteile die alten Softwareteile ersetzt werden 
sollen. ZweckmaBiger Weise enthalt dazu der zweite Speicherbereich, also insbesondere 
jeder eingelesene Patch-Container in einer Patch-Tabelle, die die neuen Softwareteile 
sowie unter Umstanden Zusatzinformation enthalt, neben wenigstens einem neuen 
Softwareteil eine Adresse fur die erste Verzweigung, eine Adresse fiir die zweite 
Verzweigung und eine Adresse fur den Beginn des alten Softwareteils, das durch das 
wenigstens eine neue Softwareteil zu ersetzen ist. Als zusatzliche Information kaim 
vorteilhafter Weise auch die Lange des wenigstens einen neuen Softwareteils und/oder 
auch des wenigstens einen alten Softwareteils im Patch-Container enthalten sein. Diese 
Elemente, also eine Adresse fur die erste Verzweigung, eine Adresse fiir die zweite 
Verzweigung, eine Adresse fiir den Beginn des alten Softwareteils sowie unter 
Umstanden die Lange des neuen Softwareteils und/oder des alten Softwareteils konnen zu 
einem Datensatz im Patch-Container, also in dem zweiten Speicherbereich, insbesondere 
der Patch-Tabelle, zusammengefasst sein. ZweckmaBiger Weise ist so die Information, 
die notig ist, um einen alten Softwareteil zu ersetzen, fur jeden alten Softwareteil jeweils 
in einem solchen Datensatz zusammengefasst. 

Dabei kann vorteilhafter Weise der erste Speicherbereich als eine erste Tabelle und der 
zweite Speicherbereich als eine zweite Tabelle (Patch-Tabelle) im selben Speicher 
realisiert werden. 
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Dabei kann auBerdem der erste Speicherbereich und der zweite Speicherbereich 
zweckmaBiger Weise in gleich groBe Softwareabschnitte aufgeteilt sein, wobei in jeden 
Softwareabschnitt des zweiten Speicherbereichs ein neuer Softwareteil einschreibbar ist. 

ZweckmaBiger Weise kann dann auch jeder Datensatz oder jeder Softwareabschnitt 
entsprechend der Ausfuhrungsform mit einer Kennung versehen werden, die eine 
Zuordnung eines alten Softwareteils und eines diesen ersetzenden neuen Softwareteils 
gestattet 

Weitere Vorteile und vorteilhafte Ausgestaltungen ergeben sich aus der Beschreibung 
sowie den Merkmalen der Anspriiche. 

Zeichnung 

Die Erfindung wird im Weiteren anhand der in der Zeichnung dargestellten Figuren naher 
erlautert Dabei zeigt: 

Figur 1 ein Steuergerat mit entsprechender Software, bei dem alte Softwareteile durch 
neue Softwareteile ersetzt werden und 

Figur 2 den ersten Speicherbereich mit der Steuergeratesoftware sowie den 
erfindungsgemaBen Patch-Container und 

Figur 3 beispielhaft einen moglichen Datensatz im Patch-Container. 
Beschreibung der Ausfuhrungsbeispiele 

Figur 1 zeigt ein Steuergerat 100 mit einer Verarbeitungseinheit 101, insbesondere einem 
Mikrocontroller sowie Speichermittel 102, insbesondere aufgeteilt in zwei 
Speicherbereiche 103 und 104. Diese Speicherbereiche 103 und 104 konnen sich im 
selben Speicher oder in verschiedenen Speichern des Steuergerats 100 befinden. Uber 
eine Schnittstelle 105, die neben einer leitungsgebundenen auch eine leitungslose 
Verbindung reprasentieren kann, werden die entsprechenden neuen Softwareteile von 
einer Quelle 106, beispielsweise einem weiteren Rechner, mit zweitem Speichermittel 
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107 in das Steuergerat 100 eingebracht. Dadurch, dass nur die zu andernden Daten 
ubermittelt werden, also nur die neuen Softwareteile und nicht die gesamte Software, was 
deutlich geringere Obertragungsraten zur Folge hat, konnen insbesondere auch 
Luftschnittstellen, also Funk, Ultraschall, Infrarot usw. Einsatz finden. Daneben ist an 
dieser Stelle aber die leitungsgebundene tJbertragung ebenso verwendbar. 

Figur 2 zeigt nun einen ersten Speicherbereich 200 und einen zweiten Speicherbereich 
201, insbesondere in Form einer Tabelle dargestellt. Der erste Speicherbereich enthalt 
dabei Zellen bzw. Softwareabschnitte 205 bis 216. Die entsprechenden Adressen der 
Zellen 205 bis 216 sind in Block 203 jeweils abgelegt. Ebenso enthalt ein zweiter 
Speicherbereich 201, also die Patch-Tabelle, mehrere Zellen 217 bis 223, ebenfalls 
Softwareabschnitte, in die die sogenannten Patch-Container eingespeichert werden 
kOnnen. Auch hier sind entsprechende Adressen im Block 204 zur jeweiligen Zelle, also 
zumjeweiligen Patch-Container abgelegt. 

Wie in Figur 2 zu erkennen, wird in den alten Softwareteilen aus dem ersten 
Speicherbereich 200 ein Aussprung nach dem Softwareabschnitt 207 im 
Softwareabschnitt 208 auf die Patch-Tabelle 201 generiert. Dabei wird der alte 
Softwareteil 208 wenigstens teilweise mit der Sprungadresse, also der Verzweigung zu 
Softwareabschnitt 218 iiberschrieben. D. h. die erste Anderung Al beginnt mit einer 
Verzweigung VI Al aus dem ersten Speicherbereich 200 in den zweiten Speicherbereich 
201. Nach Ablauf der Softwareabschnitte 218, 219 wird aus Softwareabschnitt 220 mit 
einer zweiten Verzweigung V2A1 wieder in den ersten Speicherbereich, den 
Softwareabschnitt 210 riickverzweigt bzw. zurttckgesprungen. So konnen also die alten 
Softwareteile in den Softwareabschnitten 208 und 209 durch die neuen Softwareteile in 
den Abschnitten 218 und 219 ersetzt, also umsprungen werden. Dabei bleiben die alten 
Softwareteile m den Abschnitten 208 und 209 weiter im ersten Speicherbereich enthalten. 

Eine zweite Anderung A2 zeigt beispielsweise einen Aussprung nach Abschnitt 212 zu 
Beginn des Abschnittes 223 im zweiten Speicherbereich 201 und einen RUcksprung zu 
Beginn des Speicherabschnitts 214. D. h. durch die erste Verzweigung VI A2 und den 
RQcksprung oder die zweite Verzweigung V2A2 wird der Softwareabschnitt 213 durch 
den Softwareabschnitt 223 beziiglich des Softwareablaufs ersetzt, wobei wiederum der 
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alte Sofhvareteil im Softwareabschnitt 213 zumindest teilweise erhalten bleibt Lediglich 
der TeU wird ersetzt, der die Sprungadresse fur die Patch-Tabelle enthalt. 

Urn diesen Zustand, wie eben mit Figur 2 beschrieben, zu erzeugen, wird die Information 
benotigt, welche Softwareteile, also alte Softwareteile aus Speicherbereich 200 wie 
geandert werden sollen. Diese Information wird in die Patch-Tabelle 201 geladen. 

Mit einer Patch-Verwaltung werden beim Neuanlauf des Steuergerates die Adressbezuge 
zwischen Speicherbereich 200 und Speicherbereich 201 hergestellt. Die Patch- 
Verwaltung kann z. B. im Boot-Loader, also dem Startprogramm, das beim Anlauf des 
Steuergerates abgearbeitet wird, untergebracht sein. Dabei kann je nach Aufwand 
erfmdungsgemaB eine Vielzahl von Informationen im Rahmen der Patch-Verwaltung in 
der Patch-Tabelle enthalten sein. Diese Informationen, diese Elemente, konnen in 
einzelnen Datensatzen zusammengefasst werden, wie dies in Figur 3 dargestellt ist. Die 
Verwaltung kann auch von der Verarbeitungseinheit 101 des Steuergerates selbst 
realisiert werden, indem die entsprechenden Informationen im Patch-Container hinterlegt 
sind. 



Urn die Datensatze fur die Patch-Tabelle zu generieren, bietet sich dabei ein Hilfsmittel, 
insbesondere im Rechner 106 an, welches die Anderungen des Quellcodes analysiert und 
danach die Datensatze bzw. die Softwareteile fur die Patch-Tabelle erzeugt. Diese 
Datensatze bestehen beispielsweise aus einer Aussprungadresse, aus der 
Originalsoftware, also den alten Softwareteilen, einer Zieladresse ftir die Patch-Tabelle, 
also einem Verweis auf einen Patch-Container, dem neuen Softwareteil, also 
beispielsweise geanderter oder neuer Hexadezimalcode, beispielsweise auch aus der 
Lange des geanderten Programmcodes, also der Lange des alten Softwareteils oder auch 
der Lange des neuen Programmcodes, also des neuen Softwareteils sowie aus der 
Rucksprungadresse in den ersten Speicherbereich, also zur weiteren vom alten 
Softwareteil verschiedenen Software also insbesondere ins urspriingliche Programm. 
Weiterhin kann einem Patch-Container ein Identifier oder eine Kennung zugeordnet und 
damit im Datensatz enthalten sein. 



Dabei sind nicht alle die genannten Informationen zur Realisierung des 
erfindungsgemaBen Verfahrens notwendig, so kann z.B. aus Anfangsadresse und Lange 
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des Softwareteils die Endadresse bestimmt werden. Dennoch kann die Verwendung der 
Information entweder einen Zeitvorteil bedeuten, da eine Adresse nicht berechnet werden 
muss, sondern angegeben ist oder kann redundante Information in diesem 
Zusammenhang eine UberprUfbarkeit der Softwareanderung Und damit eine Erhehung der 
Sicherheit ermoglichen. 

GleichennaBen kann mit einer solch aufgebauten Patch-Verwaltung auch eine Anderung 
in der Software wieder riickgangig gemacht werden. Bei einem solchen 
Ruckgangigmachen kQnnte dann Speicherplatz im ersten Speicherbereich fur die 
Aussprungadressen vorgesehen werden, so dass bei einer Wiederverwendung des alten 
Softwareteils dieses nicht teilweise uberschrieben ist. 

Als Beispiel eines solchen Patch-Containers oder Datensatzes ist in Figur 3 Block 300 
dargestellt Dabei ist mit 301 beispielsweise eine Programmadresse, also die Adresse des 
alten zu ersetzenden Softwareteils angegeben, mit Block 302 die Adresse in der Patch- 
Tabelle. Block 303 gibt den neuen insbesondere Programmcode, also das neue 
Softwareteil an, welches das alte Softwareteil ersetzen soil. Mit Block 304 ist 
beispielsweise die Lange des neuen Softwareteils, also die Codelange in Bit, Byte oder 
einer beliebigen anderen Menge angegeben, und schlieBlich zeigt Block 305 die 
Rucksprungadresse zu den weiteren Softwareteilen, also insbesondere zum 
Originalprogramm in den ersten Speicherbereich 200. 

Daneben kann, wie schon erwahnt, eine Kennung, also ein Identifier ebenso enthalten 
sein, beispielsweise anstatt der Codelangenangabe oder auch zusatzlich. Ein solchen 
Patch-Container wie Block 300 bzw. die gesamte Patch-Tabelle kann sehr einfach aber 
ein Bussystem in das Steuergerat geladen werden, z. B. iiber ein CAN-Bus-System mit 
den CAN-Botschaften. Wird eine Kennung oder ein Identifier wie angesprochen 
verwendet, also einem Patch-Container zugeordnet, kann man die Anderungen, z. B. 
Fehlermeldungen von Kunden, ganz gezielt andern, nachverfolgen und auch eine Historie 
der Anderungen aufbauen und auch speichern, ohne die Transparenz aus dem stabilen 
ausgetesteten Programmcode, also die fehlerfreie Software zu verlieren. Zeigt eine 
Korrektur nicht die gewunschte Reaktion, kann man leicht wieder den alten Zustand 
herstellen, also den Patch-Container einfach herausnehmen. Durch die geringe Datenrate, 
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die das erfindungsgemaBe Verfahren bedient, ist eine einfache Korrektur oder 
Erweiterung der Software auch iiber die Luftschnittstelle, wie bereitserwahnt, mQglich. 

Weiterhin vorteilhaft ist es, den Speicherbereich fur die Daten, also die Software, in 
gleich groJJe Datenfiles, also gleich groBe Softwareabschnitte, zu segmentieren, die dann 
ebenfalls, wie beim Verfahren, wie oben beschrieben, miteinander verkettet und ftir die 
Veranderungen in der Patch-Tabelle abgelegt werden. D. h. die Zellen oder Datenpakete 
bzw. die darin abgelegte Software im ersten Speicherbereich 200 und im zweiten 
Speicherbereich 201 mtissen nicht zwangslaufig gleich groB sein, sondern es wird iiber 
die Adressen und die Patch-Verwaltung gemanagt. Es kann aber vorteilhaft sein, gleich 
groBe Softwareabschnitte fur den ersten und zweiten Speicherbereich zu verwenden und 
immer solche kompletten Softwareabschnitte als Datensatz auszutauschen bzw. die alten 
Softwarelsile durch die neuen zu ersetzen. 

1 5 Durch die dargestellte Erfindung in all ihren Auspragungen erhalt man somit ein 

inkrementelles Flashen eines Steuergerates mit all den genannten Vorteilen. 
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Ansprtiche 
1. 



Verfahren zur Anderung von Software in einem ersten Speicherbereich in einem 
Steuergerat zur Steuerung von Betriebsablaufen, wobei die Ausfuhrung alter Softwareteile 
durch die Ausfuhrung neuer Softwareteile ersetzt wird und die alten Softwareteile in dem 
ersten Speicherbereich eingeschrieben sind, dadurch gekennzeichnet, dass die neuen 
Softwareteile in einem zweiten Speicherbereich eingeschrieben werden und durch eine erste 
Verzweigung im ersten Speicherbereich statt der alten Softwareteile im ersten 
Speicherbereich, die neuen Softwareteile im zweiten Speicherbereich ausgefuhrt werden 
wobei nach Ausfuhrung der neuen Softwareteile durch eine zweite Verzweigung im zweiten 
Speicherbereich, wieder in den ersten Speicherbereich rUckverzweigt wird und die 
Ausfuhrung der weiteren von den alten Softwareteilen verschiedene Software im ersten 
Speicherbereich fortgesetzt wird, wobei die alten Softwareteile im ersten Speicherbereich 
verbleiben. 



2. Verfahren nach Anspruch l,dadurch gekennzeichnet, dass der zweite 
Speicherbereich nur dazu verwendet wird die neuen Softwareteile aufzunehmen. 

3. Verfahren Anspruch l.dadurch gekennzeichnet, dass die erste Verzweigung und die 
zweite Verzweigung durch wenigstens eine verkettete Liste realisiert wird. 

4. Verfahren nach Anspruch l.dadurch gekennzeichnet, dass als erste Verzweigung 
eine Anfangsadresse der neuen Softwareteile verwendet wird, wobei mit dieser wenigstens 
teilweise die alten Softwareteile tiberschrieben werden. 
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Verfahren nach Anspruch l,dadurch gekennzeichnet, dass als zweite Verzweigung 
eine Anfangsadresse der weiteren von den alten Softwareteilen verschiedene Software 
verwendet wird. 



6. Verfahren nach Anspruch l,dadurch gekennzeichnet, dass in den neuen 
Softwareteilen Informationen enthalten sind, die angeben welche alten Softwareteile ersetzt 
werden sollen. 

7. Verfahren nach Anspruch l,dadurch gekennzeichnet, dass in den neuen 
Softwareteilen Informationen enthalten sind, die angeben durch welche neuen Softwareteile 
die alten Softwareteile ersetzt werden sollen. 

8. Verfahren nach Anspruch l.dadurch gekennzeichnet, dass der zweite 
Speicherbereich neben wenigstens einem neuen Softwareteil eine Adresse fur die erste 
Verzweigung, eine Adresse fur die zweite Verzweigung und eine Adresse fur den Beginn des 
alten Softwareteils, das durch das wenigstens eine neue Softwareteil zu ersetzen ist enthalt. 

9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass der zweite 
Speicherbereich weiterhin die LSnge des wenigstens einen neuen Softwareteils und/oder des 
wenigstens einen alten Softwareteils enthalt. 

10. Verfahren nach Anspruch 8 oder 9,dadurch gekennzeichnet, dass die Elemente des 
Anspruchs 8 und/oder die Elemente des Anspruchs 9 zu einem Datensatz im zweiten 
Speicherbereich zusammengefasst sind. 

1 1 • Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass wenigstens zwei alte 
Softwareteile und wenigstens zwei neue Softwareteile, die diese ersetzen vorgesehen sind 
wobei die entsprechenden Elemente des Anspruchs 8 und/oder 9 zu Jewells einem Datensatz 
zusammengefasst und hn zweiten Speicherbereich eingeschrieben sind. 

12. Verfahren nach Anspruch l.dadurch gekennzeichnet, dass als erster Speicherbereich 
erne erste Tabelle und als zweiter Speicherbereich eine zweite Tabelle im selben Speicher 
vorgesehen sind. 
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13. Verfahren nach Anspruch 1 oder 12, dadurch gekennzeichnet, dass der erste 
Spexcherbereich und der zweite Speicherbereich in gleichgrofie Softwareabschnitteaufgeteilt 
ist, wobei in jeden Softwareabschnitt des zweiten Speicherbereichs ein neuer Softwareteil 
einschreibbar ist. 

14- Verfahren nach Anspruch 10 oder 13, dadurch gekennzeichnet, dass jeder Datensatz 
oderjeder Softwareabschnitt mit einer Kennung versehen ist. 



einen 



15. Verfahren nach Anspruch 14, dadurch gekennzeichnet, dass die Kennung fur « 
Softwareabschnitt hn ersten Speicherbereich, der einen alten Softwareteil entMltund die 
Kennung fur den entsprechenden Softwareabschnitt mit dem neuen Softwareteil, der den 
alten Softwareteil ersetzt gleich ist. 

16. Vomchtung zur Anderung von Software in einem ersten Speicherbereich in eine m 
Steuergerat zur Steuerung von Betriebsablaufen, wobei die Ausftihrung alter Softwareteile 
durch die Ausftihrung neuer Softwareteile ersetzt wird und die alten Softwareteile in dem 
ersten Sp ei cherbereich eingeschrieben sind, dadu rc h gekennzeichnet, dass Mittel enthalten 
sind, d» die neuen Softwareteile in einen zweiten Speicherbereich und eine erste 
Verzweigung in den ersten Speicherbereich einschreiben, wodurch statt der alten 
Sofrwareteile im ersten Speicherbereich, die neuen Softwareteile im zweiten Speicherbereich 
ausgefuhrt werden, wobei die Mittel auch eine zweite Verzweigung in den zweiten 
Spccherbereich einschreiben, wodurch nach Ausftihrung der neuen Softwareteile, wieder in 
den ersten Speicherbereich rOckverzweigt wird und die Ausfuhrung der weiteren von den 
alten Softwareteilen verschiedenen Software im ersten Speicherbereich fortgesetzt wird 
wobei die alten Softwareteile im ersten Speicherbereich verbleiben. 

17. Steuergerat mit einem ersten Speicherbereich, in dem alte Softwareteile und weitere 
von den alten Softwareteilen unterschiedliche Softwareteile gespeichert sind, dadurch 
gekennzeichnet, dass das Steuergerat einen zweiten Speicherbereich enthMlt, welcher neue 
d,e alten Softwareteile ersetzende Softwareteile enthalt, dadurch gekennzeichnet, dass Mittel 
enthalten sind, die die neuen Softwareteile in einen zweiten Speicherbereich und eine erste 
Verzwe lg ung in den ersten Speicherbereich einschreiben, wodurch statt der alten 
Softwareteile im ersten Speicherbereich, die neuen Softwareteile im zweiten Speicherbereich 
ausgefiihrt werden, wobei die Mittel auch eine zweite Verzweigung in den zweiten 
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Speicherbereich einschreiben, wodurch nach Ausftthrung der neuen Softwareteile, wieder in 
den ersten Speicherbereich riickverzweigt wird und die Ausfuhrung der weiteren von den 
alten Softwareteilen verschiedenen Softwareim ersten Speicherbereich fortgesetzt wird, 
wobei die alten Softwareteile im ersten Speicherbereich verbleiben. 

1 8. Computerprogramm mit Programmcode zur Durchfuhrung aller Schritte nach einem 
der Anspruche 1 bis 15, wenn das Programm auf einem Computer, insbesondere in einem 
Steuergerat ausgefuhrt wird. 
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Verfahren und Vorrichtunfr tut Anderung vn n Software in ginem Steuergerat .nwi. 
entsprechendes Steuergerat 

Zusammenfassung 

Verfahren und Vorrichtung zur Anderung von Software in einem ersten Speicherbereich 
in einem Steuergerat zur Steuerung von Betriebsablaufen, wobei die AusfUhrung alter 
Softwareteile durch die AusfUhrung neuer Softwareteile ersetzt wird und die alten 
Softwareteile in dem ersten Speicherbereich eingeschrieben sind, wobei die neuen 
Softwareteile in einem zweiten Speicherbereich eingeschrieben werden und durch eine 
erste Verzweigung im ersten Speicherbereich statt der alten Softwareteile im ersten 
Speicherbereich, die neuen Softwareteile im zweiten Speicherbereich ausgefuhrt werden, 
wobei nach Ausfuhrung der neuen Softwareteile durch eine zweite Verzweigung im 
zweiten Speicherbereich, wieder in den ersten Speicherbereich riickverzweigt wird und 
die Ausfiihrung der weiteren von den alten Softwareteilen verschiedene Software im 
ersten Speicherbereich fortgesetzt wird, wobei die alten Softwareteile im ersten 
Speicherbereich verbleiben. 



(Figur2) 
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